Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données sur ce site est :

WAW Nutzfahrzeuge e.K.
Propriétaire : Abdul Waseh Abdul
Établissement principal : Langer Hagen 10, 20539 Hamburg, Allemagne
Établissement d’exploitation à Talkau : Hegesahl 2, 21493 Talkau
Téléphone : +49 4156 8203739
E-mail : info@waw-nutzfahrzeuge.de

Vous pouvez nous contacter à ces coordonnées pour toute question relative à la protection des données et pour exercer vos droits.

2. Informations générales et types de données

Les données personnelles sont toutes les informations se rapportant à une personne physique identifiée ou identifiable. En principe, nous ne traitons les données que dans la mesure nécessaire au fonctionnement du site, au traitement de votre demande, à la préparation ou à la réalisation d’un rachat, ou au respect d’obligations légales.

Selon l’utilisation, les données suivantes peuvent notamment être traitées : nom, numéro de téléphone, adresse e-mail, informations sur l’entreprise, données du véhicule, contenu des messages, données techniques d’accès, adresse IP, date et heure d’accès ainsi que données de lutte contre le spam.

3. Formulaire de contact et traitement des demandes

Si vous nous envoyez une demande via le formulaire de contact, nous traitons les données que vous saisissez pour répondre à votre demande. Elles peuvent comprendre le nom, le téléphone, l’adresse e-mail, l’entreprise, le type et l’emplacement du véhicule, l’année de fabrication, le kilométrage, les informations sur l’état ou les dommages et votre message.

Le nom et le numéro de téléphone sont nécessaires au traitement d’une demande via le formulaire ; les autres champs sont facultatifs. Vous ne pouvez pas envoyer le formulaire sans les coordonnées requises. Vous pouvez également nous contacter par téléphone ou e-mail.

La base juridique est l’article 6, paragraphe 1, point b du RGPD lorsque vous préparez ou exécutez vous-même un contrat avec nous. Si vous agissez en tant qu’interlocuteur d’une entreprise ou formulez une demande générale, la base juridique est l’article 6, paragraphe 1, point f du RGPD. Notre intérêt légitime réside dans le traitement des demandes et la communication avec nos partenaires commerciaux. Dans la mesure où le traitement est nécessaire à la sécurisation du formulaire, à la lutte contre le spam ou à la traçabilité technique, il repose sur l’article 6, paragraphe 1, point f du RGPD. Notre intérêt légitime réside dans un traitement sûr et fiable des demandes du site, limitant les abus.

Le formulaire utilise des mécanismes de protection techniques tels que la validation côté serveur, le contrôle du délai, un champ piège (« honeypot »), le contrôle du contenu et la limitation du nombre de requêtes. Ces mesures servent exclusivement à prévenir le spam, les abus et les envois automatisés en masse. À cette fin, l’adresse IP, l’heure d’ouverture du formulaire et les contenus transmis sont notamment contrôlés. Aucun service CAPTCHA externe n’est intégré au formulaire.

4. Envoi d’e-mails et Resend

Le prestataire d’envoi d’e-mails Resend est utilisé pour l’acheminement technique des demandes du site et des accusés de réception facultatifs. Les données de communication nécessaires à l’envoi sont traitées, notamment l’adresse du destinataire, les coordonnées de l’expéditeur, le contenu du message, l’objet et les informations techniques d’envoi.

Le fournisseur est Plus Five Five, Inc. (Resend), États-Unis. Si vous indiquez une adresse e-mail, un accusé de réception peut être envoyé à cette adresse. Selon le motif du contact, la base juridique du traitement des demandes est l’article 6, paragraphe 1, point b ou f du RGPD, comme décrit ci-dessus. La fiabilité technique de l’envoi d’e-mails relève de notre intérêt légitime au titre de l’article 6, paragraphe 1, point f du RGPD.

Resend décrit un traitement de données aux États-Unis. L’accord de sous-traitance fourni par le prestataire contient des dispositions relatives aux transferts internationaux de données, y compris les clauses contractuelles types de l’UE. L’intégration effective de cet accord à la relation contractuelle et les paramètres du compte utilisé doivent être vérifiés avant toute utilisation en production. Informations complémentaires : Confidentialité chez Resend et Accord de sous-traitance.

5. Hébergement, diffusion et journaux du serveur

La configuration technique actuelle de ce site est prévue pour un déploiement via Vercel Inc., États-Unis. Le fournisseur d’hébergement effectivement utilisé en production, les éventuels services intermédiaires en amont et les dispositions contractuelles doivent encore être confirmés avant la publication de la présente politique.

Lors de l’accès au site, l’adresse IP, la date et l’heure d’accès, l’URL demandée, le référent, le type de navigateur, le système d’exploitation, les codes de statut et des données techniques comparables peuvent notamment être traités. La base juridique est l’article 6, paragraphe 1, point f du RGPD. Notre intérêt légitime réside dans le fonctionnement sûr et performant du site, l’analyse des erreurs et la prévention des attaques.

Chez Vercel, des données peuvent également être traitées en dehors de l’UE ou de l’EEE. Le prestataire met à disposition un accord de sous-traitance comprenant des dispositions sur les transferts vers des pays tiers. Cela ne signifie pas, à lui seul, que cet accord a été valablement conclu pour le compte utilisé. Informations sur les conditions et les garanties : Confidentialité chez Vercel et Accord de sous-traitance.

6. Cookies, suivi et analyse

Le code du site n’intègre aucun outil propre d’analyse ou de remarketing tel que Google Analytics, ni aucun cookie de suivi publicitaire. Les fichiers de polices utilisés sont chargés localement depuis le site ; aucune requête n’est effectuée auprès de Google Fonts à cette fin. Pour les services externes, tels que la fonction cartographique décrite ci-dessous, les informations spécifiques correspondantes s’appliquent en complément.

7. Fonction cartographique et liens externes

Une carte de www.openstreetmap.org est intégrée à la page de contact. Le fournisseur est l’OpenStreetMap Foundation, Royaume-Uni. Dès que votre navigateur charge la carte intégrée, votre adresse IP et vos données techniques d’accès sont notamment transmises aux services cartographiques concernés. Aucun clic sur un bouton d’activation n’est nécessaire. La base juridique est l’article 6, paragraphe 1, point f du RGPD. Notre intérêt légitime réside dans une présentation conviviale de notre emplacement et dans la planification d’itinéraires. Les informations sur le traitement par le fournisseur de la carte figurent dans la politique de confidentialité de l’OpenStreetMap Foundation.

Les liens vers des services externes, par exemple Google Maps pour la planification d’itinéraires ou WhatsApp pour une prise de contact directe, renvoient à des services tiers. Google Maps est proposé sous forme de lien et non de carte Google intégrée. La connexion correspondante n’est établie qu’à l’ouverture du lien. Les fournisseurs respectifs sont responsables du traitement sur ces services.

8. WhatsApp, téléphone et communication directe

Si vous nous contactez par téléphone, WhatsApp ou e-mail, nous traitons vos données de communication pour répondre à votre demande. Elles comprennent par exemple le nom, le numéro de téléphone, l’adresse e-mail, le contenu de votre message ainsi que les photos du véhicule ou les documents que vous transmettez. WhatsApp est fourni aux utilisateurs de l’Espace économique européen par WhatsApp Ireland Limited, Irlande. Lors de son utilisation, WhatsApp traite également notamment les numéros de téléphone, les données de communication et les données techniques d’utilisation. Des traitements peuvent alors avoir lieu en dehors de l’UE ou de l’EEE.

Les bases juridiques exposées à la section 3 s’appliquent à notre traitement des demandes. L’utilisation de WhatsApp est facultative ; le téléphone, l’e-mail et le formulaire de contact sont des solutions alternatives. Le traitement par WhatsApp est régi par sa politique de confidentialité.

9. Durée de conservation

Nous ne conservons les données personnelles que pendant la durée nécessaire au traitement de votre demande, à la préparation ou à la réalisation d’un rachat, au respect des obligations légales de conservation ou à la défense ou à l’exercice de droits en justice. Pour les demandes sans conclusion de contrat, la fin du traitement est déterminante, sauf autre base juridique justifiant la conservation. Les documents contractuels et commerciaux sont soumis aux obligations commerciales et fiscales applicables, notamment celles du Code de commerce allemand (HGB) et du Code fiscal allemand (AO). Dans la mesure où la conservation est nécessaire au respect de ces obligations, la base juridique est l’article 6, paragraphe 1, point c du RGPD. Pour une conservation aux fins de faire valoir des droits en justice, la base juridique est l’article 6, paragraphe 1, point f du RGPD ; les délais de prescription applicables sont déterminants.

10. Destinataires des données

L’accès aux données personnelles est réservé aux organismes qui en ont besoin pour traiter votre demande ou exploiter le site. Il peut s’agir de prestataires techniques tels que les fournisseurs d’hébergement, d’e-mail et de services informatiques. Les données ne sont transmises à des tiers que si cela est nécessaire, autorisé par la loi, couvert par un consentement ou imposé par une obligation légale.

11. Vos droits

Sous réserve des conditions légales, vous disposez des droits d’accès, de rectification, d’effacement, de limitation du traitement, de portabilité des données et d’opposition à certains traitements. Lorsqu’un traitement repose sur votre consentement, vous pouvez le retirer à tout moment pour l’avenir. La licéité du traitement effectué avant le retrait n’en est pas affectée.

Droit d’opposition au titre de l’article 21 du RGPD : Lorsque nous traitons des données sur le fondement de l’article 6, paragraphe 1, point f du RGPD, vous pouvez vous y opposer à tout moment pour des raisons tenant à votre situation particulière. Nous ne traiterons alors plus les données, sauf si nous démontrons des motifs légitimes et impérieux prévalant sur vos intérêts, droits et libertés, ou si le traitement sert à la constatation, à l’exercice ou à la défense de droits en justice.

Pour exercer vos droits, vous pouvez nous joindre aux coordonnées indiquées ci-dessus.

12. Droit d’introduire une réclamation auprès d’une autorité de contrôle

Vous avez le droit d’introduire une réclamation auprès d’une autorité de contrôle de la protection des données, notamment dans l’État membre de l’UE où se trouve votre résidence habituelle, votre lieu de travail ou le lieu de l’infraction présumée.

Coordonnées des autorités de contrôle de la protection des données dans nos Länder :
Hambourg : Commissaire de Hambourg à la protection des données et à la liberté d’information (HmbBfDI) – datenschutz-hamburg.de
Schleswig-Holstein : Centre indépendant pour la protection des données du Schleswig-Holstein (ULD), Holstenstrasse 98, 24103 Kiel – datenschutzzentrum.de

13. Mise à jour de la présente politique de confidentialité

Mise à jour : 31 octobre 2026. Nous adaptons la présente politique de confidentialité lorsque les opérations de traitement changent sur le plan technique, juridique ou organisationnel.